PT-2026-81214

CVE-2026-74225

Publicado

2026-08-25

Atualizado

2026-10-21

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas U-Boot versões anteriores a 2026.10-rc5

Description Um acesso à memória fora dos limites existe na função dhcp6 parse options(). O problema ocorre porque o sistema falha ao validar os comprimentos das opções SERVERID e CLIENTID em pacotes DHCPv6. Um invasor na rede local pode explorar isso enviando pacotes DHCPv6 ADVERTISE ou REPLY especialmente manipulados durante o processo de netboot para corromper a memória e causar a falha do bootloader.

Recommendations Atualize para a versão 2026.10-rc5 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Shahriyar Jalayeri

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

Identificadores relacionados